Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ананьевой Еленой Владимировной, осуществляющей деятельность под наименованием «Центр психологии и педагогики „Контакт“» (далее — Оператор).
1.2. Сведения об Операторе:
• Наименование: индивидуальный предприниматель Ананьева Елена Владимировна.
• ИНН: 540142401078.
• ОГРНИП: 326547600135922.
• Адрес центра и приёма обращений: г. Новосибирск, ул. Гоголя, д. 44, 2-й этаж, офис 206.
• Телефон: 8 (951) 371-45-83.
• Электронная почта: ananjeva_ev@mail.ru.
1.3. Политика применяется к персональным данным посетителей сайта, лиц, обращающихся за консультацией или записью на приём, а также их представителей — в части обработки обращений и организации записи.
1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Настоящая Политика не заменяет согласие на обработку персональных данных. Посещение сайта само по себе не считается предоставлением согласия.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для конкретных, заранее определённых целей.
2.2. Состав и объём обрабатываемых данных соответствуют целям обработки. Оператор не запрашивает сведения, избыточные по отношению к этим целям.
2.3. Оператор принимает меры для обеспечения точности и актуальности персональных данных.
2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
3. Цели, состав и основания обработки
3.1. Обработка обращений и обратная связь
Цель: ответ на вопросы об услугах, специалистах, стоимости и порядке работы центра.
Категории субъектов: лица, направившие обращение, и их представители.
Персональные данные:
• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• иные сведения, добровольно указанные в обращении и необходимые для ответа.
Основание: согласие субъекта персональных данных либо иное предусмотренное законодательством основание, применимое к конкретному обращению.
Срок: до завершения обработки обращения, но не более [указать фактический срок] после последнего взаимодействия, если отсутствует другое законное основание для хранения.
3.2. Запись на консультацию или занятие
Цель: подбор специалиста и формата работы, согласование даты и времени, подтверждение, перенос или отмена записи.
Категории субъектов: лица, записывающиеся на услуги, и законные представители несовершеннолетних.
Персональные данные:
• имя;
• номер телефона;
• адрес электронной почты, если используется для записи;
• выбранный специалист или направление;
• желаемые дата и время посещения;
• сведения о записи и её изменениях.
Основание: согласие субъекта персональных данных, а в применимых случаях — заключение договора по его инициативе или исполнение договора.
Срок: до завершения организации и обслуживания записи, но не более [указать фактический срок], если данные не подлежат дальнейшей обработке на другом законном основании.
3.3. Исполнение обязанностей, установленных законом
Обращения, документы и сведения могут храниться дольше указанных сроков, если это необходимо для исполнения обязанностей, установленных законодательством, либо защиты законных прав Оператора. В таких случаях обрабатываются только необходимые данные и только в течение обоснованного срока.
4. Данные детей и сведения о здоровье
4.1. Для записи ребёнка через сайт следует указывать контактные данные родителя или иного законного представителя.
4.2. Формы первичной записи не предназначены для передачи диагнозов, медицинских заключений, результатов обследований, подробностей консультаций и других чувствительных сведений.
4.3. Оператор просит не указывать в свободных полях формы сведения о здоровье и подробную информацию о ребёнке. Необходимые сведения уточняются отдельно в установленном Оператором порядке.
4.4. Обработка данных, необходимых непосредственно для диагностики, консультирования и проведения занятий, оформляется отдельно с учётом характера услуг, возраста клиента и предусмотренных законом оснований.
5. Порядок обработки персональных данных
5.1. Данные поступают непосредственно от субъекта персональных данных или его представителя через формы сайта, по телефону, электронной почте либо при личном обращении.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
5.3. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
5.4. Доступ предоставляется только лицам, которым данные необходимы для выполнения соответствующих обязанностей. Такие лица обязаны соблюдать конфиденциальность.
5.5. Передача заявки не означает согласия на рекламные рассылки. Если Оператор направляет рекламу, согласие на её получение оформляется отдельно в предусмотренных законом случаях.
6. Привлечение сторонних сервисов и передача данных
6.1. Для работы сайта и обработки заявок Оператор использует следующие сервисы:
[Указать фактических поставщиков: платформу сайта, хостинг, сервис приёма заявок, CRM, почтовый сервис. Для каждого — наименование получателя, назначение и состав передаваемых данных.]
6.2. Если обработка поручается другому лицу, Оператор оформляет соответствующее поручение и обеспечивает наличие необходимого правового основания.
6.3. Персональные данные могут предоставляться уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.4. Данные не размещаются в открытом доступе без отдельного законного основания. Публикация отзывов с персональными данными согласовывается отдельно.
6.5. Сведения о трансграничной передаче:
[Указать фактическое положение после проверки всех используемых сервисов: осуществляется ли такая передача, кому и для каких целей.]
7. Технические данные и cookie
7.1. Сведения о технических данных, обрабатываемых при работе сайта:
[Перечислить фактически собираемые данные: например, IP-адрес, сведения о браузере и устройстве, дата и время обращения, технические журналы.]
7.2. Сведения об используемых cookie:
[Указать назначение и сроки действия cookie, используемые сервисы и порядок управления настройками.]
7.3. Если подключены системы аналитики, в настоящем разделе указываются их наименования, цели использования, состав передаваемых данных и применимые основания обработки.
8. Хранение и защита данных
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства к использованию баз данных, находящихся на территории Российской Федерации.
8.2. Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного доступа, изменения, раскрытия, утраты и уничтожения данных.
8.3. Меры защиты включают ограничение доступа, управление правами пользователей, использование средств защиты информации и контроль соблюдения установленного порядка обработки.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие на обработку;
• требовать прекращения обработки в установленных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
9.2. Для реализации прав можно направить обращение:
• по электронной почте: ananjeva_ev@mail.ru;
• по адресу: г. Новосибирск, ул. Гоголя, д. 44, 2-й этаж, офис 206.
9.3. В обращении следует указать сведения, позволяющие определить заявителя и найти относящиеся к нему данные. При необходимости Оператор запрашивает дополнительную информацию для подтверждения личности или полномочий представителя.
9.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
10. Прекращение обработки и уничтожение данных
10.1. Обработка прекращается при достижении её целей, утрате необходимости в обработке, отзыве согласия при отсутствии другого законного основания, а также в иных предусмотренных законом случаях.
10.2. Отзыв согласия не препятствует дальнейшей обработке, если Оператор вправе продолжить её на ином предусмотренном законом основании.
10.3. Персональные данные уничтожаются в сроки, установленные законодательством. Электронные данные удаляются способом, исключающим их восстановление, бумажные носители уничтожаются способом, исключающим прочтение.
11. Изменение Политики
11.1. Актуальная редакция Политики размещается по адресу: https://kontakt-nsk.tilda.ws/politika.
11.2. При изменении порядка обработки данных Оператор обновляет Политику. Изменение Политики само по себе не расширяет объём ранее предоставленного согласия.